Hopp til navigasjon Hopp til innhold
Sikkerhetsforskerne har en stund visst om denne feilen, men koordinerer informasjonsflyten. (Ill.: Intel)

En fjerde variant av Meltdown og Spectre er funnet – så mye tregere blir maskinen

Intel varsler det kommer feilrettinger.

Microsoft og Google Project Zero har funnet den fjerde varianten som utnytter Spectre og Meltdown.

Oppdatert, 23:30:

Intel melder at 2 til 8 prosent ytelsestap i SYSMark 2014 SE og Spec integer på klient- og servere.

Oppdatert, 23:24:

Intel melder følgende:

«Vi har allerede levert mikrokodoppdateringen for Variant 4 i betaversjon til OEM-systemprodusenter og systemprogramvareleverandører, og vi forventer at det vil bli utgitt i produksjons-BIOS og programvareoppdateringer i løpet av de kommende ukene.»

Oppdatert, 23:18:

Feilrettinger for variant 1 tetter svakheter avduket i nye variant 4, melder The Register, men Intel melder som kjent at det kommer nye feilrettinger.

Variant 4 og 3a er forskjellige varianter av de alternative metodene avslørt i januar.

Oppdatert,

Intel melder at det kommer feilrettinger «snart».

Variant 4 oppdaget

De to har ikke offisielt avslørt den nye svakheten, noe som skal skje senere i dag og kalt «variant 4». Denne varianten kan utnytte moderne Intel CPU-er ved å for eksempel bruke JavaScript for å hente informajon fra andre faner i en nettleser. Med andre ord er alle på nett potensielle ofre.

Nå kriseoppdaterer Intel igjen

 

Kilder:
The Register
Cnet

Stikkord: intel, meltdown, spectre